گروه جاسوسی سایبری Earth Ammit که به گروه‌های دولت-ملت چینی زبان مرتبط است، دو کمپین مجزا به نام‌های VENOM و TIDRONE را از سال ۲۰۲۳ تا ۲۰۲۴ علیه نهادهای مختلف در تایوان و کره جنوبی شامل بخش‌های نظامی، ماهواره‌ای، صنایع سنگین، رسانه، فناوری، خدمات نرم‌افزاری و بهداشت اجرا کرده است. کمپین VENOM بر ارائه‌دهندگان خدمات نرم‌افزاری متمرکز بود در حالی که TIDRONE صنایع نظامی را هدف قرار داد، هر دو از طریق حملات زنجیره تأمین پهپادها.
این حملات با استفاده از آسیب‌پذیری‌های وب سرور، ابزارهای متن‌باز مانند REVSOCK و Sliver، و بدافزارهای سفارشی نظیر CXCLNT و CLNTEND انجام شدند. همچنین کمپین Swan Vector توسط یک تهدیدکننده آسیای شرقی از دسامبر ۲۰۲۴ موسسات آموزشی و صنایع مهندسی مکانیک در تایوان و ژاپن را با استفاده از ایمیل‌های فیشینگ حاوی رزومه جعلی و بدافزار Pterois هدف قرار داده که در نهایت فریمورک Cobalt Strike را اجرا می‌کند.
کلمات کلیدی : گروه جاسوسی سایبری, Earth Ammit, کمپین VENOM, کمپین TIDRONE, حملات زنجیره تأمین, بدافزار Pterois, Cobalt Strike, Swan Vector
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.